Plantastic Tab Rogue-Browsererweiterung

Bei einer routinemäßigen Untersuchung betrügerischer Websites stieß unser Forschungsteam auf die Browsererweiterung Plantastic Tab. Unsere Analyse ergab, dass diese Erweiterung durch die Änderung der Browsereinstellungen funktioniert, um die gefälschte Suchmaschine plantastictab.com durch Weiterleitungen zu bewerben. Aufgrund dieses Verhaltens fällt Plantastic Tab in die Kategorie der Browser-Hijacker.

Bei der Installation von Plantastic Tab auf unserem Testcomputer stellten wir fest, dass die Standardsuchmaschine, die Startseite und die neue Tab-/Fenster-URL auf die Website plantastictab.com geändert wurden. Folglich wurden wir jedes Mal, wenn wir einen neuen Tab oder ein neues Fenster öffneten oder sogar eine Suchanfrage in die Adressleiste eingaben, zu plantastictab.com weitergeleitet.

In der Regel verfügen gefälschte Suchmaschinen nicht über die Fähigkeit, Suchergebnisse zu generieren, sodass sie Benutzer auf echte Internet-Suchseiten weiterleiten. Bei unserer Analyse stellten wir fest, dass Plantastic Tab diesem Muster folgte und uns zur Bing-Suchmaschine (bing.com) weiterleitete. Es ist jedoch wichtig zu beachten, dass das Ziel der Weiterleitungen aufgrund von Faktoren wie der Geolokalisierung des Benutzers variieren kann.

Darüber hinaus schränkt Browser-Hijacking-Software häufig den Zugriff auf die Entfernungseinstellungen ein und kann alle vom Benutzer vorgenommenen Änderungen rückgängig machen, was die Entfernung schwieriger macht und ihre Beständigkeit gewährleistet.

Es ist wahrscheinlich, dass Plantastic Tab über Funktionen zur Datenverfolgung verfügt, da dies bei Browser-Hijackern häufig vorkommt. Zu den gesammelten Daten können besuchte URLs, angezeigte Webseiten, Suchanfragen, Internet-Cookies, Anmeldeinformationen, persönlich identifizierbare Informationen, Finanzdaten und mehr gehören. Diese Daten können an Dritte verkauft oder auf verschiedene Weise gewinnbringend verwertet werden.

Warum stellen gefälschte Suchmaschinen eine potenzielle Bedrohung für Ihre Privatsphäre und Online-Sicherheit dar?

Gefälschte Suchmaschinen stellen aus folgenden Gründen eine potenzielle Bedrohung für Ihre Privatsphäre und Online-Sicherheit dar:

• Datenerfassung und -verfolgung: Gefälschte Suchmaschinen nutzen häufig Datenverfolgungsmechanismen, um umfangreiche Informationen über Ihre Online-Aktivitäten zu sammeln. Dazu gehören die von Ihnen besuchten URLs, die von Ihnen angezeigten Webseiten, die von Ihnen gestellten Suchanfragen, Anmeldeinformationen, persönlich identifizierbare Daten, Finanzinformationen und mehr. Die gesammelten Daten können für verschiedene Zwecke verwendet werden, einschließlich gezielter Werbung, Profilerstellung, Identitätsdiebstahl, oder ohne Ihre Zustimmung an Dritte verkauft werden.
• Gefährdung durch bösartige Websites: Gefälschte Suchmaschinen können Ihre Suchanfragen auf bösartige Websites oder Phishing-Seiten umleiten. Diese Websites können Sie dazu verleiten, Malware herunterzuladen, vertrauliche Informationen einzugeben oder Opfer von Betrug zu werden. Diese Bedrohungen können die Sicherheit Ihres Geräts gefährden, zu finanziellen Verlusten führen oder Sie einem Identitätsdiebstahl aussetzen.
• Unbefugte Änderungen und Kontrolle: Browser-Hijacker, einschließlich gefälschter Suchmaschinen, können Ihre Browsereinstellungen ohne Ihre Erlaubnis ändern. Sie können Ihre Standardsuchmaschine, Homepage, neue Tab-/Fenster-URL ändern oder zusätzliche unerwünschte Erweiterungen oder Plugins installieren. Diese Änderungen können zu einem beeinträchtigten Surferlebnis, unerwünschter Werbung und einer eingeschränkten Kontrolle über Ihre Online-Aktivitäten führen.
• Verringerte Suchgenauigkeit und -qualität: Gefälschte Suchmaschinen sind oft nicht in der Lage, zuverlässige und relevante Suchergebnisse bereitzustellen. Ihr Hauptziel besteht darin, durch Weiterleitungen und Werbung Einnahmen zu generieren, und nicht darin, genaue und nützliche Suchergebnisse zu liefern. Dies kann sich negativ auf Ihre Fähigkeit auswirken, legitime Informationen zu finden, und Ihre Online-Recherche behindern.
• Schwierigkeiten beim Entfernen: Gefälschte Suchmaschinen und die damit verbundenen Browsererweiterungen oder Plugins können schwierig zu entfernen sein. Sie wenden möglicherweise Taktiken an, um die Entfernung zu verhindern, wie z. B. das Deaktivieren oder Einschränken des Zugriffs auf Browsereinstellungen oder das Rückgängigmachen von vom Benutzer vorgenommenen Änderungen. Diese Persistenz macht es für Benutzer schwierig, die Kontrolle über ihre Browser zurückzugewinnen und ihre bevorzugten Einstellungen wiederherzustellen.

Um Ihre Privatsphäre und Online-Sicherheit zu schützen, ist es wichtig, bei der Installation von Browsererweiterungen oder Plugins vorsichtig zu sein, Ihre Browsereinstellungen regelmäßig zu überprüfen und verdächtige oder unerwünschte Software umgehend zu entfernen. Es wird empfohlen, seriöse Suchmaschinen und Sicherheitssoftware zu verwenden, Ihre Geräte und Anwendungen auf dem neuesten Stand zu halten und sichere Surfgewohnheiten zu praktizieren, um die mit gefälschten Suchmaschinen und Browser-Hijackern verbundenen Risiken zu mindern.